信息安全风险评估报告格式.pdfVIP

附件： 信息安全风险评估报告格式 信息安全风险评估报告格式 信信息息安安全全风风险险评评估估报报告告格格式式 项 目 名 称： 项 目 名 称： 项项 目目 名名 称称：： 项目建设单位： 项目建设单位： 项项目目建建设设单单位位：： 风险评估单位： 风险评估单位： 风风险险评评估估单单位位：： 年 月 日 年 月 日 年年 月月 日日 目 录 一、风险评估项目概述 1 一、风险评估项目概述 1 一一、、风风险险评评估估项项目目概概述述 11 1.1 工程项目概况 1.1 工程项目概况 11..11 工工程程项项目目概概况况 1 1.1.1 建设项目基本信息 1 1.1.2 建设单位基本信息 1 1.1.3承建单位基本信息 2 1.2 风险评估实施单位基本情况 1.2 风险评估实施单位基本情况 11..22 风风险险评评估估实实施施单单位位基基本本情情况况 2 二、风险评估活动概述 2 二、风险评估活动概述 2 二二、、风风险险评评估估活活动动概概述述 22 2.1 风险评估工作组织管理 2.1 风险评估工作组织管理 22..11 风风险险评评估估工工作作组组织织管管理理 2 2.2 风险评估工作过程 2.2 风险评估工作过程 22..22 风风险险评评估估工工作作过过程程 2 2.3 2.3 22..33 依据的技术标准及相关法规文件 依据的技术标准及相关法规文件 依依据据的的技技术术标标准准及及相相关关法法规规文文件件 2 2.4 保障与限制条件 2.4 保障与限制条件 22..44 保保障障与与限限制制条条件件 3 三、评估对象 3 三、评估对象 3 三三、、评评估估对对象象 33 3.1 评估对象构成与定级 3.1 评估对象构成与定级 33..11 评评估估对对象象构构成成与与定定级级 3 3.1.1 网络结构 3 3.1.2 业务应用 3 3.1.3 子系统构成及定级 3 3.2 评估对象等级保护措施 3.2 评估对象等级保护措施 33..22 评评估估对对象象等等级级保保护护措措施施 3 3.2.1 XX子系统的等级保护措施 3 3.2.2 子系统N的等级保护措施 3 四、资产识别与分析 4 四、资产识别与分析 4 四四、、资资产产识识别别与与分分析析 44 4.1 资产类型与赋值 4.1 资产类型与赋值 44..11 资资产产类类型型与与赋赋值值 4 4.1.1资产类型 4 4.1.2资产赋值 4 4.2 关键资产说明 4.2 关键资产说明 44..22 关关键键资资产产说说明明 4 五、威胁识别与分析 4 五、威胁识别与分析 4 五五、、威威胁胁识识别别与与分分析析 44 5.1 威胁数据采集 5.1 威胁数据采集 55..11 威威胁胁数数据据采采集集 5 5.2 5.2 55..22 威胁描述与分析 威胁描述与分析 威威胁胁描描述述与与分分析析 5 5.2.1 威胁源分析 5 5.2.2 威胁行为分析 5 5.2.3 威胁能量分析 5 5.3 威胁赋值 5.3 威胁赋值 55..33 威威胁胁赋赋值值 5 六、脆